Spoliehajúca sa strana
(Relying party)
Spoliehajúca sa strana je organizácia, ktorá si od držiteľa vyžiada overiteľné poverenie a spolieha sa naň pri rozhodovaní, napríklad banka onboardujúca novú firmu alebo obchod overujúci, či je zákazník dostatočne starý na kúpu produktu s vekovým obmedzením.
Overujúca strana odosiela žiadosť o predloženie prostredníctvom protokolu ako OpenID4VP, ktorá opisuje, aké poverenie a údaje potrebuje, a následne kryptograficky skontroluje odpoveď voči vydavateľovi, ktorý ju pôvodne podpísal, predtým než na základe výsledku koná, namiesto toho, aby telefonicky alebo e-mailom kontaktovala vydavateľa alebo držiteľa, aby niečo potvrdila. Stať sa overujúcou stranou nevyžaduje vybudovať vydavateľa poverení ani peňaženku: vyžaduje len schopnosť odoslať žiadosť, overiť podpis voči zoznamu dôveryhodných subjektov a interpretovať vrátené údaje, čo je oveľa menšia integrácia než na strane vydavateľa v tom istom ekosystéme. Dôvera v obsah poverenia spočíva na vydavateľovi, ale dôvera v to, že samotný vydavateľ je legitímny, spočíva na overujúcej strane, ktorá skontroluje vydavateľa voči národnému alebo celoúniovému Trusted List predtým, ako prijme čokoľvek, čo podpísal. Podľa eIDAS 2.0 musí každý členský štát EÚ zabezpečiť, aby overujúce strany v regulovaných sektoroch, ako je bankovníctvo, telekomunikácie, zdravotníctvo a doprava, mohli prijímať poverenia EUDI Wallet, pričom overujúce strany nad určitú veľkosť alebo v konkrétnych regulovaných odvetviach sú povinné prijať peňaženku, keď ju občan ponúkne. Keďže protokol a model dôvery sú štandardizované v celej Únii, overujúca strana, ktorá sa raz integruje, môže prijímať poverenia z akejkoľvek peňaženky vydanej kdekoľvek v EÚ, či už držiteľ dokazuje svoj vek ako jednotlivec, alebo že je registrovaný ako podnik, bez samostatnej zmluvy alebo technického prepojenia s každým vydavateľom.
Súvisiace pojmy
Môže sa ktorákoľvek organizácia stať overujúcou stranou bez toho, aby sa stala aj vydavateľom?
Áno, a väčšina to tak robí. Overenie poverenia si vyžaduje len skontrolovať podpis voči zverejnenému zoznamu dôveryhodných subjektov a prečítať odhalené údaje, čo je oveľa jednoduchšie ako úloha vydavateľa, ktorý musí dokazovať totožnosť, spravovať kľúče a udržiavať stav zneplatnenia. Banka kontrolujúca podnikové poverenie a vládny orgán, ktorý ho vydal, môžu byť úplne odlišné organizácie s úplne odlišnou technickou stopou.